Samba 4.x < 4.0.4 AD DC のファイル権限

medium Nessus プラグイン ID 65631

Language:

概要

リモート Samba サーバーは、権限の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Samba のバージョンは 4.0.4 より前の 4.x です。そのため、ファイル権限の脆弱性の影響を受ける可能性があります。

アクティブディレクトリドメインコントローラー（AD DC）のファイルは、追加の CIFS ファイルシェアが AD DC で作成されるときに、誰でも書き込める権限で作成される可能性があります。

注意：この問題はデフォルトでは AD DC に影響を与えないため、「sysvol」と「netlogon」のシェアのファイルに影響を与えません。さらに、スタンドアロンサーバー、ドメインメンバー、ファイルサーバー、クラシックドメインコントローラーとして構成されるインストール、ならびに「--without-ad-dc」と構築されるインストールは、影響を受けません。しかし、シンプルな Unix 権限のあるシェアのファイルには影響を与えません。

注意：Nessus は、自己報告されたバージョン番号のみに依存しており、この問題の悪用を試行したことや、関連パッチの適用の有り無しについての判断も行ったことはありません。